互聯網企業安全高級指南讀書筆記之代碼審計

以找到未正確過濾數據類型的漏洞爲例，定位問題可以簡單分爲以下幾個步驟： 標註出高危行爲入口函數 標註數據獲取來源 標註數據過濾函數 回溯調用過程 自動化審計產品 1976 年科羅拉多大學的 Lloyd D.Fosdick 和 Leon J.Osterweil 在 ACM Computing Surveys 上發表了著名的 Data Flow Analysis in Software Reliabi

>>阅读原文<<